AMSI.fail

AMSI.fail 원래는 C Azure Function 나중에 JS로 포팅됨이며, HTTP 트리거를 사용하여 현재 프로세스의 AMSI를 깨거나 비활성화하는 난독화된 PowerShell 스니펫을 생성합니다. 스니펫은 난독화되기 전에 소수의 기술/변형 풀에서 무작위로 선택됩니다. 모든 스니펫은 런타임/요청 시 난독화되어 생성된 출력이 동일한 서명을 공유하지 않도록 합니다. 라이브 데모를 보려면 https://amsi.fail/ 를 확인하세요! AMSI란? f-secure가 훌륭한 블로그 게시물 중 하나에서 설명했듯이: AMSI는...